瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【原创】磁 碟 机自动化瘫痪程序 Build 171(临时置顶)

1234567   1  /  7  页   跳转

【原创】磁 碟 机自动化瘫痪程序 Build 171(临时置顶)

【原创】磁 碟 机自动化瘫痪程序 Build 171(临时置顶)

因 Worm.DiskGen 暂无新版出现,本程序暂停更新及支持。此版本对目前所有版本的 Worm.DiskGen 有效。

看到卡卡论坛上求助的人很多,就发一个我原创的小程序。经测试对于目前的 3 月 10 号、13 号、15 号版磁碟机可以在 20 秒内动态清除完毕,无需重启。

被感染的文件以及被破坏的注册表键值请自行用专杀修复。

Build 171

* 修正了在查杀病毒新版本时蓝屏的严重问题
* 清除时不再导致程序退出
+ API Hook 自动修复
+ 动态识别
+ 可完美瘫痪 Worm.DiskGen 17 日版本

本程序由 FlowerCode 编写,首发于流氓怕武术论坛,转载请注明出处。

本程序不建文件夹,不使用 IFEO,不改文件关联,不设置 NTFS/注册表项权限,不加载驱动程序,不采用重命名/延时重命名,无需重启,是目前最快速有效的磁碟机解决方案。


临时置顶,过一阵再由各位版主决定是否保留置顶。谢谢。

附件附件:

下载次数:611
文件类型:application/octet-stream
文件大小:
上传时间:2008-3-17 8:53:17
描述:

最后编辑2008-04-16 15:40:34
分享到:
gototop
 

另外说一下,如果你的杀毒软件还能开的话建议全部关掉,以免干扰清除。
gototop
 

很强悍~~猫叔,天月哥,那去搞搞~
我先下手了!
gototop
 

引用:
【sako的贴子】很强悍~~猫叔,天月哥,那去搞搞~
我先下手了!
………………

早玩过了。

嘿嘿!!
gototop
 

汗~汗~去剑盟??
gototop
 

引用:
【sako的贴子】汗~汗~去剑盟??
………………



是流氓怕武术论坛
gototop
 

欢迎小花
gototop
 

pjf 几年前好象说过 Ring3IATHook=>LoadLibraryW再测试esp+4就可以防止
gototop
 

引用:
【闪电风暴的贴子】pjf 几年前好象说过 Ring3IATHook=>LoadLibraryW再测试esp+4就可以防止
………………

我没有用 LoadLibrary
另外,要挂 LoadLibraryExW 才有效。
gototop
 

专业路过,冒个泡。

支持的說。

本回复由新的IQka 友情提供
gototop
 
1234567   1  /  7  页   跳转
页面顶部
Powered by Discuz!NT